Przekazywanie danych pielęgniarce szkolnej – dlaczego powierzenie a nie udostępnienie
To, w jaki sposób szkoła powinna przekazać dane osobowe dotyczące zdrowia ucznia pielęgniarce szkolnej, budzi duże kontrowersje. Wiele osób nie zgadza się ze stanowiskiem, że przekazanie to następuje w drodze powierzenia przetwarzania danych. Co więcej, konieczność zawierania umowy powierzenia zanegowała również Okręgowa Izba Pielęgniarek i Położnych w Gdańsku Dlaczego mimo tego sugerujemy zawierać umowy powierzenia przetwarzania danych?
Celem wstępu
Przypomnimy, że zgodnie z RODO możliwe są dwa sposoby przekazania danych innemu podmiotowi – udostępnienie danych oraz powierzenie ich przetwarzania.
|
Udostępnienie danych osobowych |
Powierzenie przetwarzania danych osobowych |
|
Musi istnieć wyraźna podstawa prawna przekazania danych/ |
Nie musi istnieć podstawa prawna przekazania danych/ |
|
Podmiot, który otrzymał dane, samodzielnie decyduje o sposobie jak i celach ich przetwarzania/ |
Podmiot przekazujący dane nadal decyduje zarówno o sposobie jak i celach przetwarzania danych/ |
|
Podmiot, który otrzymał dane, ma własną podstawę przetwarzania danych. |
Podmiot, który otrzymał dane, nie ma własnej podstawy ich przetwarzania. |
|
Nie ma konieczności zawarcia umowy. |
Konieczne jest zawarcie umowy powierzenia, która powinna określać:
|
Udostępniane jest tylko imię, nazwisko i nr PESEL ucznia
Nie można zaprzeczyć, że pielęgniarka ma prawo do gromadzenia danych osobowych uczniów i dla tych danych jest odrębnym administratorem danych. Niemniej jednak nie dotyczy to wszystkich danych osobowych. Jak bowiem wynika z art. 68 ust. 1 pkt 11 Prawa oświatowego dyrektor współpracuje z pielęgniarką albo higienistką szkolną, lekarzem i lekarzem dentystą, sprawującymi profilaktyczną opiekę zdrowotną nad dziećmi i młodzieżą, w tym udostępnia imię, nazwisko i numer PESEL ucznia celem właściwej realizacji tej opieki.
Przepisy dają podstawę do udostępnienia pielęgniarce szkolnej jedynie:
- imienia i nazwiska,
- nr PESEL ucznia
Nie ma tu mowy o danych dotyczących zdrowia, a dane to są przecież danymi wrażliwymi.
Pozostałe dane muszą być powierzone
W przepisie podano zatem konkretny zakres danych, które są udostępniane pielęgniarce. Na podstawie art. 68 ust. 1 pkt 11 Prawa oświatowego dyrektor nie może więc udostępniać innych danych osobowych np. zawartych w orzeczeniu poradni psychologiczno-pedagogicznej. Co więcej, nie obowiązuje żaden inny przepis szczególny wskazujący wprost zakres danych dotyczących zdrowia ucznia, które mogłyby zostać udostępnione pielęgniarce.
Dlatego właśnie inne dane osobowe, np. dane o zdrowiu ucznia powinny być przekazywane pielęgniarce w oparciu o zawartą umowę powierzenia przetwarzania danych.
Niejednokrotnie pielęgniarka może pozyskać dane osobowe samodzielnie od rodziców ucznia. W takiej sytuacji oczywiście nie ma konieczności zawierania umowy powierzenia.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE.L. z 2016 r. Nr 119, poz. 1) – art. 4, art. 28.
- Ustawa z 14 grudnia 2016 r. − Prawo oświatowe (tekst jedn.: Dz.U. z 2019 r. poz. 1148) − art. 68 ust. 1 pkt 11.
- System zabezpieczeń przed smishingiem już działa
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Pozyskanie zaświadczenia o niekaralności z Krajowego Rejestru Karnego może skutkować naruszeniem RODO
- Zgoda na przetwarzanie danych osobowych o zdrowiu musi być udokumentowana
- Księga główna przychodni zawiera dane osobowe o zdrowiu pacjentów
- Jak przeprowadzić analizę ryzyka dla danych osobowych w związku z wdrożeniem sztucznej inteligencji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
